annyoung

11.28 본문

일상생활

11.28

nopsled 2015. 11. 28. 14:14

엄청 바보같이 랜섬웨어 걸렸다.


VM Fusion에 빌드된 WIn XP에다가 Cryptowall 3.0 바이너리 꺼내놓고 VM Fusion 공유폴더에 read 권한만 주고 분석하려고 실행했는데 이상하게 걸렸다.. 뭐지?



분명 설정에는 퍼미션에는 Read Only로 되어 있는데.. 왜 걸린걸까.. 



덕분에 Document 폴더의 거의 모든게 날아갔다.


오늘은 기분이 좋으니 술을 마셔야할 것 같다.


p.s 이제부터 랜섬웨어 분석안할테다... 한다해도 페러렐, VM 툴즈 다 지우고 할꺼다....

Comments